european-alternatives.eu — 45/100 (Visok rizik za privatnost)
Zadnja analiza
Constantin Graf (European Alternatives) · european-alternatives.eu
Detalji izvještaja
Visok rizik za privatnostEuropean Alternatives prikuplja minimalne podatke i koristi alate prilagođene privatnosti, ali njihova politika privatnosti je nedovršeni predložak s tekstom rezerviranog mjesta za ključne odjeljke poput pohrane, zadržavanja i brisanja podataka — što je čini u ovom obliku nesukladnom.
Politika otkriva mali obrt s doista ograničenim prikupljanjem podataka i svjesnim odabirom alata koji štite privatnost (Plausible analitika, chat hostan u Njemačkoj). Međutim, politika sadrži nepopunjena rezervirana mjesta predloška, izostavlja detalje o više trećih obraditelja, spominje potencijalno nezakonitu naknadu za zahtjeve za pristup podacima i šuti o međunarodnim prijenosima i treniranju umjetne inteligencije. Zadnje ažuriranje u veljači 2022.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja samo anonimiziranu aktivnost na stranici, ime/e-poštu za newsletter i podatke chata kada se aktivno koristi — nema nepotrebnog profiliranja ili praćenja.
Sadrži nepopunjena rezervirana mjesta predloška za lokaciju pohrane, razdoblja zadržavanja i metode brisanja; više trećih obraditelja (Plausible, Sendinblue, Bunny CDN) su navedeni, ali nisu opisani.
Obrada Userlike chata opisana je s nekim detaljima, ali Plausible, Sendinblue i Bunny CDN navedeni su samo kao naslovi bez ikakvog objašnjenja koje podatke primaju ili kako ih obrađuju.
Uopće nema informacija o prijenosima. Userlike widget učitava se s AWS Cloudfronta, što može usmjeravati podatke izvan EGP-a, ali nijedan mehanizam prijenosa ili mjera zaštite nije spomenut.
Potpuno šuti o tome koriste li se korisnički podaci za treniranje AI-ja ili modela — nema potvrde ni u jednom ni u drugom smjeru.
Navedena su sva prava prema GDPR-u, ali politika navodi 'Možemo vam naplatiti malu naknadu' za zahtjeve za pristup, što je u suprotnosti s općom zabranom naknade za prvi primjerak prema GDPR-u.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Nepopunjena rezervirana mjesta predloška u ključnim odjeljcima
Politika sadrži doslovni tekst predloška: 'European Alternatives sigurno pohranjuje vaše podatke na [unesite lokaciju i opišite poduzete sigurnosne mjere]' i 'European Alternatives će čuvati vaše [unesite vrstu podataka] tijekom [unesite vremensko razdoblje]. Nakon isteka ovog vremenskog razdoblja, izbrisat ćemo vaše podatke [unesite kako brišete korisničke podatke].' To su obavezna otkrivanja prema članku 13. stavku 2. točkama (b), (c) i (e) GDPR-a.
Naknada za zahtjeve za pristup podacima
Politika navodi 'Možemo vam naplatiti malu naknadu za ovu uslugu' za pravo na pristup. Prema članku 12. stavku 5. GDPR-a, prvi primjerak osobnih podataka mora se dostaviti besplatno. Naknada je dopuštena samo za naknadne primjerke.
Više trećih obraditelja navedeno bez ikakvih detalja
Odjeljci za 'Newsletter - sendinblue', 'Analytics - plausible' i 'CDN - bunny' samo su naslovi bez sadržaja. Korisnici ne mogu razumjeti koje podatke ti obraditelji primaju, u koju svrhu ili koja su njihova prava u vezi s tim podacima.
Nema informacija o međunarodnim prijenosima podataka
Userlike widget učitava JavaScript s AWS Cloudfronta, globalnog CDN-a koji može posluživati sadržaj s lokacija izvan EGP-a. Nije opisan nijedan mehanizam prijenosa (SCC-ovi, odluka o primjerenosti itd.), što krši članak 13. stavak 1. točku (f) GDPR-a.
Affiliate veze prosljeđuju parametre preporuke trećim stranama
Politika priznaje da affiliate veze 'sadrže informacije (npr. parametar), koje informiraju vanjsku web-stranicu da korisnik dolazi od nas' i da je 'Moguće da vanjska web-stranica postavi kolačić kako bi povezala tu informaciju s ponašanjem na web-stranici.' To je oblik dijeljenja podataka kojem nedostaje specifičnost o tome koji partneri primaju te podatke.
Zadržavanje podataka chata temelji se na legitimnom interesu s nejasnim pravom na prigovor
Povijest chata pohranjuje se na temelju članka 6. stavka 1. točke (f) GDPR-a (legitimni interes). Prigovor zahtijeva ručno kontaktiranje operatera: 'Ako ne želite da se vaša povijest chata u živo pohranjuje, slobodno nas kontaktirajte.' Nije specificirano razdoblje zadržavanja za podatke chata.
Politika zadnji put ažurirana u veljači 2022. — starija je od tri godine
Politika navodi da je 'zadnji put ažurirana 5. veljače 2022.' S obzirom na promjene u uslugama, obraditeljima i zakonskim zahtjevima od tada, politika može biti zastarjela i netočna.
Sažetak za korisnika
Vaš otisak podataka ovdje je mali, ali operater nije potrudio dovršiti politiku privatnosti — stoga zapravo ne možete znati gdje se vaši podaci pohranjuju, koliko dugo se čuvaju ni kako se brišu.
Stav usklađenosti
Nesukladno zbog nepotpune politike. Rezervirana mjesta predloška za lokaciju pohrane, razdoblja zadržavanja i metode brisanja krše zahtjeve članka 13. GDPR-a za transparentne i specifične informacije. Naknada za zahtjeve za pristup u suprotnosti je s člankom 12. stavkom 5. GDPR-a.
EU prijenosi
Nisu dostavljene informacije. Userlike widget učitava se s AWS Cloudfronta, što bi moglo uključivati prijenose izvan EGP-a, ali to nije obrađeno.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
European Alternatives securely stores your data at [enter the location and describe security precautions taken].
European Alternatives will keep your [enter type of data] for [enter time period]. Once this time period has expired, we will delete your data by [enter how you delete users' data].
We may charge you a small fee for this service.
By accessing the european-alternatives.eu web page, the chat widget is loaded as a JavaScript file from AWS Cloudfront.
If you do not wish your live chat history to be stored, please do not hesitate to contact us using the contact details listed below.
This privacy policy was last updated on 5 February 2022.
Nedostaje ili nije jasno
- Nisu specificirana razdoblja zadržavanja podataka za nijednu vrstu podataka
- Nema opisa sigurnosnih mjera za zaštitu pohranjenih podataka
- Nema detalja o obradi Plausible analitike
- Nema detalja o obradi Sendinblue newslettera
- Nema detalja o obradi Bunny CDN-a
- Nema informacija o zaštitnim mjerama za međunarodni prijenos
- Nije opisan mehanizam privole za kolačiće unatoč korištenju kolačića
- Nema kontakt podataka službenika za zaštitu podataka
- Nije identificirano nadzorno tijelo za pritužbe
- Nema informacija o automatiziranom donošenju odluka ili profiliranju
- Nema detalja o tome koji affiliate partneri primaju podatke preporuke
Pitanja za postaviti
- Zašto politika privatnosti i dalje sadrži nepopunjena rezervirana mjesta predloška poput '[unesite lokaciju i opišite poduzete sigurnosne mjere]' — kada će ta polja biti popunjena?
- Kojom pravnom osnovom opravdavate naplatu za pravo na pristup, s obzirom na to da članak 15. GDPR-a zahtijeva da se prvi primjerak dostavi besplatno?
- Koje točno podatke Plausible prikuplja i obrađuje, i gdje se nalaze Plausibleovi poslužitelji?
- Koje podatke Sendinblue obrađuje za newsletter i koja je njegova uloga (obraditelj ili voditelj obrade)?
- Koji podaci prolaze kroz Bunny CDN i gdje su mu poslužitelji?
- Uključuje li Userlike widget učitan putem AWS Cloudfronta prijenose podataka izvan EGP-a, i ako da, koji je mehanizam prijenosa (SCC-ovi, odluka o primjerenosti) na snazi?
- Koje je razdoblje zadržavanja za povijesti chatova uživo i postoji li automatizirani mehanizam brisanja?
- Koriste li se ikakvi korisnički podaci za treniranje AI modela, bilo od strane European Alternatives ili bilo kojeg od njegovih trećih obraditelja?
- Koji specifični affiliate partneri primaju parametre preporuke i imate li s njima ugovore o obradi podataka?
- Kako dobivate valjanu privolu za kolačiće prije postavljanja funkcionalnih kolačića na korisničke uređaje?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svewhatsapp.com
45/100
Visok rizik za privatnostWhatsApp prikuplja opsežne metapodatke o vašoj upotrebi i uređaju te ih uvelike dijeli unutar obitelji tvrtki Meta, što ga čini zabrinjavajućim izborom za privatnost unatoč porukama šifriranim od kraja do kraja.
Pogledaj izvještaj →hotels.com
48/100
Visok rizik za privatnostHotels.com (Expedia Group) prikuplja neobično širok raspon osobnih podataka — uključujući osjetljive podatke, glasovne snimke i podatke o suputnicima — široko ih dijeli s oglašivačima i markama Expedia Groupa te koristi za opsežne AI svrhe bez mogućnosti isključivanja, što ovu politiku čini izrazito gladnom podacima unatoč pristojnim zaštitnim mjerama za prijenos.
Pogledaj izvještaj →policies.tinder.com
48/100
Visok rizik za privatnostTinder prikuplja ogromnu količinu vrlo osjetljivih osobnih podataka — uključujući seksualnu orijentaciju, biometrijske podatke lica i točnu lokaciju — i široko ih dijeli unutar tvrtki Match Group i oglašivačkih partnera, što ga čini zabrinjavajućim izborom za privatnost unatoč tome što nudi standardna prava iz EU-a.
Pogledaj izvještaj →trust.grindr.com
40/100
Visok rizik za privatnostGrindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.
Pogledaj izvještaj →